@giner28 июн 2011 в 16:35

Временное переключение WIFI в режим точки доступа

3 мин

37K

Настройка Linux *

+56

Комментарии 59

НЛО прилетело и опубликовало эту надпись здесь

@QtRoS 28 июн 2011 в 18:43

Да, отличная софтинка, тоже часто пользуюсь!

@Rustam 28 июн 2011 в 18:53

она работает под 7?

НЛО прилетело и опубликовало эту надпись здесь

@Rustam 28 июн 2011 в 19:54

блин, неправильно выразился. она работает только под 7?
есть что-либо подобное под виста/server?

@Nerten 28 июн 2011 в 19:55

Использую Virtual Router. Она без рекламы :)

@giner 28 июн 2011 в 19:57

И оно open source! Спасибо за наводку.

@DYm00n 29 июн 2011 в 02:41

Можно и без подобных программ на вин 7 обойтись — только штатными средствами. Очень удобно, тк шустрее все работает.

@rharunzade 29 июн 2011 в 05:53

Ят такое проворачивал в Windows (по крайней мере Vista) без софтин.
баловался, когда нужно было джейлбрейкить iphone 1 gen.

Сам даавно убунтувод

НЛО прилетело и опубликовало эту надпись здесь

@osby 28 июн 2011 в 17:48

Спасибо, хотя для поставленной задачи мне кажется более логичным Internet Connection Sharing

@giner 28 июн 2011 в 17:50

На сколько я помню оно не может перевести WIFI в режим точки доступа.

@ak40u 28 июн 2011 в 18:10

В ubuntu раздать интернет на смарт можно в несколько кликов = nm-applet>create new wireless connection>create
Соединение будет в режиме adhoc.

@giner 28 июн 2011 в 18:15

Хм, сейчас попробуй сможет ли смартфон подключиться в adhoc.

PS: Был однажды в гостях, если можно так сказать (couchsurf-ил). Там был всего один LAN и три человека с ноутбуками. В режим adhoc несколько клиентов подключить нельзя. Настроил нетбук на раздачу, но тогда у меня ушло довольно много времени на настройку, и пол года созревала мысль этот процесс красиво автоматизировать.

@wholeman 28 июн 2011 в 18:24

Кстати, поройте ещё на тему брандмауэра, раз всё равно iptables настраиваете, а то у Вас все входы открыты.

@giner 28 июн 2011 в 19:05

Для безопасности я лишь сделал биндинг DHCP на одну сетевую карту, чтобы наружу эти порты не светились. Что на счёт остального, так в установке Ubuntu по-умолчанию ничего наружу не смотрит.

Но вы правы, лишним это точно не будет.

@yeputons 28 июн 2011 в 18:27

Как это нельзя? У меня прекрасно работала Ad-Hoc сеть из шести ноутов и одного коммуникатора.

@ivlis 28 июн 2011 в 18:31

Не все драйверы смартфонов и особо древних ноутов такое держит. Например в htc hero без танцев адхук не включить

@yeputons 28 июн 2011 в 19:00

Про Hero — очень странно. HTC Touch2 прекрасно пахал.
А так да, не все умеют.

@giner 28 июн 2011 в 19:08

Хм, а вы правы. Почитал на Wikipedia, действительно может подразумеваться соединение нескольких устройств, но, на сколько я понял, вероятность проблем выше чем с «Master» <-> «Managed».

@giner 28 июн 2011 в 18:18

А ещё плюс к этому нужен NAT, DHCP и DNS :)

@wholeman 28 июн 2011 в 18:21

Ну да, adhoc заменяет только hostapd.

@ak40u 28 июн 2011 в 18:21

все это есть в стандартной убунте

@giner 28 июн 2011 в 18:58

В каком смысле?

@wholeman 28 июн 2011 в 18:19

У этого варианта есть один плюс — он работает с WiFi-модулями, которые не поддерживают режим точки доступа (AKA master-mode), но есть и минусы — смарт может быть только один.

@SokoloffP 28 июн 2011 в 18:23

Можно вкратце плюсы и минусы по сравнению с W7? А конкретно:

1. netsh wlan set hostednetwork mode=allow ssid=wifi key=123456
2. включить ICS на виртуальном адаптере
3. netsh wlan start hostednetwork

@giner 28 июн 2011 в 19:00

Не увидел здесь про WPA2, но круто :)

@Kyborg2011 28 июн 2011 в 18:54

Спасибо за статью, но есть проблема. У меня Fedora 15, адаптер — D-LINK DWA-125
При использовании вашего метода сеть создается, но смарт не может к ней подключится. Во время подключения смарта в консоли пишет:

wlan0: STA a0:75:91:65:a0:89 IEEE 802.11: authenticated

wlan0: STA a0:75:91:65:a0:89 IEEE 802.11: associated (aid 1)

unknown mgmt cb frame subtype 10

wlan0: STA a0:75:91:65:a0:89 IEEE 802.11: deauthenticated due to local deauth request

В чем может быть моя ошибка?

@Kyborg2011 28 июн 2011 в 18:55

Плюс периодически появляется:

@Kyborg2011 28 июн 2011 в 18:56

Извиняюсь, браузер тупит.
Появляется:
AP-STA-DISCONNECTED a0:75:91:65:a0:89

@giner 28 июн 2011 в 19:46

Сложно сказать в чём проблема, но беглый просмотр по Гуглу говорит, что вы не первый. Посмотрите, может найдёте своё решение. Если получится — дайте знать, пожалуйста.

Ещё можно попробовать перевести карту в Master без hostapd (на EeePC этот вариант не работает): iwconfig wlan0 mode master. Если сработает, то, возможно, вам не нужен hostapd.

@Kyborg2011 29 июн 2011 в 06:47

Без hostapd не работает. Хорошо поищу решение, если что — дам знать

@Nerten 28 июн 2011 в 19:58

У меня была похожая проблема — решилась свежей версией hostapd.

@hedgehog 28 июн 2011 в 19:25

Выложите конфиги на хостинг и добавьте в install.sh их скачивание в нужное место и запуск редактора для конфигов. будет немного практичнее. Так же можно выложить и сами файлы install.sh и start.sh на хостинг, а в install.sh добавить скачивание файла start.sh. Тогда для запуска всей этой системы надо будет только вгетнуть install.sh, запустить и поправить конфиги.
Как то так.

@giner 28 июн 2011 в 19:29

А на Хабр тогда можно поместить только ссылку на скрипт и писать ничего не надо :)
Думаю, что Хабр всё же место, где можно поделиться опытом, а не просто сборник готовых решений.

@hedgehog 28 июн 2011 в 19:32

А на хабре можно просто описать как это создавалось и как это работает. Или хабр это сайт для постинга скриптов? Никто же не мешает развернуто рассказать про готовое решение.

@giner 28 июн 2011 в 19:42

Займётесь? :)

@hedgehog 28 июн 2011 в 20:16

Облизательно, как только у меня будет о чём написать.
И да, первый мой пост не был ни капли критикой. Это всего лишь предложение по усовершенствованию.

@giner 28 июн 2011 в 21:12

Я имел ввиду, что вы можете выложить скрипты из топика на хостинг и т.д.

> И да, первый мой пост не был ни капли критикой. Это всего лишь предложение по усовершенствованию.
Это я понял :)

@webhamster 28 июн 2011 в 21:16

Я ничего не понял!

Если у вас в другой стране оказался в загажниках смартфон и нетбук/ноутбук с WiFi+LAN, то зачем лезть в инет со смартфона? Почему нельзя напрямую залезть с нетбука/ноутбука?

@giner 28 июн 2011 в 21:23

Синхронизировать контакты, поставить софт, обновить офлайн карты для GPS-навигатора, позвонить через SIP (позвонить можно и с ноута, но телефон привычнее)/

@zeleniy87 29 июн 2011 в 05:31

MASQUERADE грузит систему, SNAT будет получше

@giner 29 июн 2011 в 06:45

> MASQUERADE грузит систему, SNAT будет получше
1. Пруф? В одной русскоязычной статье читал об этом, но было неубедительно. В англоязычных такой информации не нашёл.
2. MASQUERADE используется в том случае, если IP адрес внешнего интерфейса не статический (наш случай).

@zeleniy87 29 июн 2011 в 09:34

Masquerade все интерфейсы, а если как вы говорите адрес динамический, то вы тогда забыли указать:

echo 1 > /proc/sys/net/ipv4/ip_dynaddr

@zeleniy87 29 июн 2011 в 09:35

слово пропустил, сорри: Masquerade натит все интерфейсы,

@giner 29 июн 2011 в 10:00

Я имел ввиду, что адрес для Ethernet интерфейса система получает по DHCP и вы не знаете какой будет адрес там, куда вы приедете.

@ru1z 29 июн 2011 в 09:10

Простите, а можно ли так раздать интернет, от сети, которая работает через прокси с авторизацией? Интересует именно hostapd, ответа в google не нашел, может ссылкой поделитесь?
Спасибо!

@giner 29 июн 2011 в 10:04

Можно настроить прокси на смартфоне, если есть возможность. Или же можно попробовать воспользоваться proxychains.

@ru1z 29 июн 2011 в 14:39

Спасибо! Буду смотреть proxychains, т.к. не смартфон, а kindle wifi. Думаю, там заморочно прокси добавить.

@dimarikpro 30 июн 2011 в 04:13

Сеть создана, андроид конектится, но инэта нет…

У меня eth0, eth1, ppp0. инет приходит по eth0 через pppoe

пробовал менять в start.sh:
eth0 на ppp0 — все равно не работает

@giner 30 июн 2011 в 05:24

Теоретически Должно работать. Попробуйте поанализировать проблему. Сделать ping андроида. Посмотреть route -n и iptables -L -t nat -n.

@dimarikpro 30 июн 2011 в 17:37

еще раз попробовал в start.sh eth0 заменить на ppp0, все пингуется (и ноут c ubuntu и android)
пошел в холодильник за пивом (минуты три), загрузилось только половина страницы yandex.ru
грузится очень медленно как по одному, так и оба клиента вместе (скорость у меня 40мегабит даунлоад и 70мегабит аплоад)

root@bt:~# route -n
Destination---------Gateway---Genmask-----------Flags-Metric-Ref-Use-Iface
94.228.201.250----0.0.0.0-----255.255.255.255---UH---0--------0----0----ppp0
192.168.0.0---------0.0.0.0-----255.255.255.0------U-----0--------0----0----wlan0
10.23.14.0-----------0.0.0.0-----255.255.254.0------U-----0--------0----0----eth0
0.0.0.0----------------0.0.0.0-----0.0.0.0----------------U-----0--------0----0----ppp0

root@bt:~# iptables -L -t nat -n
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all — 0.0.0.0/0 0.0.0.0/0

@giner 30 июн 2011 в 17:47

iptables -L -t nat -n -v

@dimarikpro 1 июл 2011 в 03:22

root@bt:~# iptables -L -t nat -n -v

Chain PREROUTING (policy ACCEPT 84 packets, 7070 bytes)
pkts bytes target prot opt in out source destination

Chain INPUT (policy ACCEPT 48 packets, 4910 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 69 packets, 4542 bytes)
pkts bytes target prot opt in out source destination

Chain POSTROUTING (policy ACCEPT 35 packets, 2447 bytes)
pkts bytes target prot opt in out source destination
70 4255 MASQUERADE all — * ppp0 0.0.0.0/0 0.0.0.0/0